Politika zasebnosti

Najlepša hvala za vaše zanimanje za mojo odvetniško pisarno.

Varstvo podatkov je zame še posebej pomembno.

Uporaba spletnih strani odvetniške pisarne Jakub Leszek Szypulka je mogoča brez navedbe osebnih podatkov. Če pa želi zadevna oseba prek naše spletne strani uporabljati posebne storitve odvetniške pisarne, bo morda potrebna obdelava osebnih podatkov. Če je obdelava osebnih podatkov potrebna in za to ni pravne podlage, običajno pridobimo privolitev posameznika, na katerega se nanašajo osebni podatki.

Obdelava osebnih podatkov, kot so ime, naslov, e-poštni naslov ali telefonska številka posameznika, na katerega se nanašajo osebni podatki, je vedno v skladu s Splošno uredbo o varstvu podatkov (GDPR) in v skladu s predpisi o varstvu podatkov za posamezno državo, ki veljajo za odvetniško pisarno Jakub Leszek Szypulka. S to izjavo o varstvu podatkov želi moja odvetniška pisarna širšo javnost seznaniti z naravo, obsegom in namenom osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Poleg tega so posamezniki, na katere se nanašajo osebni podatki, s to izjavo o varstvu podatkov obveščeni o svojih pravicah.

Odvetniška pisarna Jakub Leszek Szypulka je kot upravljavec uvedla številne tehnične in organizacijske ukrepe za zagotovitev čim bolj popolnega varstva osebnih podatkov, ki se obdelujejo prek tega spletnega mesta. Kljub temu lahko pri internetnih prenosih podatkov na splošno prihaja do varnostnih vrzeli, zato popolne zaščite ni mogoče zagotoviti. Zato lahko vsak posameznik, na katerega se nanašajo osebni podatki, osebne podatke posreduje na alternativne načine, na primer po telefonu.

1. opredelitve pojmov

Izjava o varstvu podatkov odvetniške pisarne Jakub Leszek Szypulka temelji na izrazih, ki jih je evropski zakonodajalec uporabil za sprejetje Splošne uredbe o varstvu podatkov (GDPR). Ta izjava o varstvu podatkov mora biti čitljiva in razumljiva za širšo javnost, pa tudi za naše stranke in poslovne partnerje. Da bi to zagotovili, želimo vnaprej pojasniti uporabljene izraze.

V tem pravilniku o zasebnosti med drugim uporabljamo naslednje izraze:

• a) osebni podatki: Osebni podatki pomenijo vse informacije v zvezi z določeno ali določljivo fizično osebo (v nadaljnjem besedilu: posameznik, na katerega se nanašajo osebni podatki). Določljiva fizična oseba je tista, ki jo je mogoče neposredno ali posredno določiti, zlasti s sklicevanjem na identifikator, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali eden ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto te fizične osebe.
• b) Posameznik, na katerega se nanašajo osebni podatki: Posameznik, na katerega se nanašajo osebni podatki, je vsaka določena ali določljiva fizična oseba, katere osebne podatke obdeluje upravljavec.
• c) Obdelava: Obdelava pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot so zbiranje, zapisovanje, organiziranje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, vpogled, uporaba, razkritje s prenosom, razširjanje ali drugo dajanje na voljo, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.
• d) Omejitev obdelave: Omejitev obdelave je označevanje shranjenih osebnih podatkov z namenom omejitve njihove prihodnje obdelave.
• e) profiliranje: profiliranje pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za oceno nekaterih osebnih vidikov v zvezi s posameznikom, zlasti za analizo ali napovedovanje vidikov v zvezi z uspešnostjo dela, ekonomskim položajem, zdravjem, osebnimi preferencami, interesi, zanesljivostjo, vedenjem, lokacijo ali gibanjem tega posameznika.
• f) psevdonimizacija: psevdonimizacija je obdelava osebnih podatkov tako, da osebnih podatkov ni več mogoče pripisati določenemu posamezniku, na katerega se nanašajo osebni podatki, brez uporabe dodatnih informacij, pod pogojem, da se te dodatne informacije hranijo ločeno ter da zanje veljajo tehnični in organizacijski ukrepi, ki zagotavljajo, da se osebni podatki ne pripišejo določeni ali določljivi fizični osebi.
• g) Upravljavec ali upravljavec, odgovoren za obdelavo: Upravljavec ali upravljavec, odgovoren za obdelavo, je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov. Kadar namene in sredstva take obdelave določa pravo Unije ali države članice, se lahko upravljavec ali posebna merila za njegovo imenovanje določijo v pravu Unije ali države članice.
• h) Obdelovalec: Obdelovalec je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.
• i) Prejemnik: prejemnik pomeni fizično ali pravno osebo, javni organ, agencijo ali drug organ, ki so mu razkriti osebni podatki, ne glede na to, ali je tretja oseba ali ne. Vendar se javni organi, ki lahko prejmejo osebne podatke v okviru določene poizvedbe v skladu s pravom Unije ali države članice, ne štejejo za prejemnike.
• j) Tretja oseba: Tretja oseba je fizična ali pravna oseba, javni organ, agencija ali telo, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec, obdelovalec in osebe, ki so pod neposrednim vodstvom upravljavca ali obdelovalca pooblaščene za obdelavo osebnih podatkov.
• k) Soglasje: Soglasje je vsaka prostovoljna, konkretna, informirana in nedvoumna izjava volje posameznika, na katerega se nanašajo osebni podatki, s katero ta z izjavo ali jasnim pritrdilnim dejanjem izrazi strinjanje z obdelavo osebnih podatkov, ki se nanašajo nanj.

2. ime in naslov upravljavca

Upravljavec v smislu Splošne uredbe o varstvu podatkov, drugih zakonov o varstvu podatkov, ki se uporabljajo v državah članicah Evropske unije, in drugih določb o varstvu podatkov je:

Szypulka & Yuan Rechtsanwaltsgesellschaft mbH

Odvetnik Jakub L. Szypulka

Hauptstr. 25

69117 Heidelberg

Nemčija

Tel. botblocker@heartinternet.uk

Spletna stran: szypulka.de

3. piškotki

Spletne strani odvetniške pisarne Jakub Leszek Szypulka uporabljajo piškotke. Piškotki so besedilne datoteke, ki se namestijo in shranijo v računalniški sistem prek spletnega brskalnika.

Številna spletna mesta in strežniki uporabljajo piškotke. Številni piškotki vsebujejo tako imenovani ID piškotka. ID piškotka je edinstven identifikator za piškotek. Sestavljen je iz znakovnega niza, ki spletnim mestom in strežnikom omogoča, da ga dodelijo določenemu spletnemu brskalniku, v katerem je bil piškotek shranjen. To obiskanim spletnim mestom in strežnikom omogoča razlikovanje posameznega brskalnika posameznika, na katerega se nanašajo osebni podatki, od drugih internetnih brskalnikov, ki vsebujejo druge piškotke. Posamezen spletni brskalnik je mogoče prepoznati in identificirati prek edinstvenega identifikatorja piškotka.

Z uporabo piškotkov lahko odvetniška pisarna Jakub Leszek Szypulka uporabnikom tega spletnega mesta zagotovi uporabniku prijaznejše storitve, ki brez nastavitve piškotkov ne bi bile mogoče.

Piškotki se lahko uporabljajo za optimizacijo informacij in ponudb na našem spletnem mestu v korist uporabnika. Kot smo že omenili, nam piškotki omogočajo prepoznavanje uporabnikov našega spletnega mesta. Namen te prepoznave je uporabnikom olajšati uporabo našega spletnega mesta. Uporabniku spletnega mesta, ki uporablja piškotke, na primer ni treba ob vsakem obisku spletnega mesta znova vnašati svojih podatkov za dostop, saj jih prevzame spletno mesto, piškotek pa je shranjen v uporabnikovem računalniškem sistemu. Drug primer je piškotek za nakupovalno košarico v spletni trgovini. Spletna trgovina si s pomočjo piškotka zapomni predmete, ki jih je stranka položila v virtualno nakupovalno košarico.

Posameznik, na katerega se nanašajo osebni podatki, lahko z ustrezno nastavitvijo uporabljenega spletnega brskalnika kadar koli prepreči nastavitev piškotkov na naši spletni strani in tako trajno nasprotuje nastavitvi piškotkov. Poleg tega lahko že nastavljene piškotke kadar koli izbriše prek internetnega brskalnika ali drugih programov. To je mogoče v vseh običajnih spletnih brskalnikih. Če posameznik, na katerega se nanašajo osebni podatki, deaktivira nastavitev piškotkov v uporabljenem internetnem brskalniku, morda ne bo mogoče v celoti uporabljati vseh funkcij našega spletnega mesta.

4. zbiranje splošnih podatkov in informacij

Spletna stran odvetniške pisarne Jakub Leszek Szypulka zbira vrsto splošnih podatkov in informacij, ko posameznik, na katerega se nanašajo osebni podatki, ali avtomatizirani sistem prikliče spletno stran. Ti splošni podatki in informacije so shranjeni v dnevniških datotekah strežnika. Zabeležijo se lahko (1) vrste in različice uporabljenih brskalnikov, (2) operacijski sistem, ki ga uporablja sistem za dostop, (3) spletno mesto, s katerega sistem za dostop dostopa do našega spletnega mesta (tako imenovani referer), (4) podstrani, do katerih je sistem za dostop dostop dostopal na našem spletnem mestu, (5) datum in čas dostopa do spletnega mesta, (6) naslov internetnega protokola (naslov IP), (7) ponudnika internetnih storitev sistema za dostop ter (8) druge podobne podatke in informacije, ki se uporabljajo za varnostne namene v primeru napadov na naše sisteme informacijske tehnologije.

Pri uporabi teh splošnih podatkov in informacij Rechtsanwaltskanzlei Jakub Leszek Szypulka ne sklepa o posamezniku, na katerega se nanašajo osebni podatki. Pač pa so ti podatki potrebni za (1) pravilno zagotavljanje vsebine našega spletnega mesta, (2) optimizacijo vsebine našega spletnega mesta in oglaševanja zanj, (3) zagotavljanje dolgoročne funkcionalnosti naših sistemov informacijske tehnologije in tehnologije našega spletnega mesta ter (4) zagotavljanje podatkov organom pregona, potrebnih za kazenski pregon v primeru kibernetskega napada. Zato Rechtsanwaltskanzlei Jakub Leszek Szypulka statistično analizira anonimno zbrane podatke in informacije, da bi povečal varstvo podatkov in varnost podatkov našega podjetja ter zagotovil optimalno raven varstva osebnih podatkov, ki jih obdelujemo. Anonimni podatki strežniških dnevniških datotek se shranjujejo ločeno od vseh osebnih podatkov, ki jih posreduje posameznik, na katerega se nanašajo osebni podatki.

5 Rutinski izbris in blokiranje osebnih podatkov

Upravljavec obdeluje in hrani osebne podatke posameznika, na katerega se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za dosego namena shranjevanja, ali kolikor to določa evropski zakonodajalec ali drugi zakonodajalci v zakonih ali predpisih, ki veljajo za upravljavca.

Če namen shranjevanja ne velja več ali če se izteče obdobje shranjevanja, ki ga predpisuje evropski zakonodajalec ali drug pristojni zakonodajalec, bodo osebni podatki rutinsko blokirani ali izbrisani v skladu z zakonskimi določbami.

6 Pravice posameznika, na katerega se nanašajo osebni podatki

• a) Pravica do potrditve: Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki jo zagotavlja evropski zakonodajalec, da od upravljavca pridobi potrditev, ali se njegovi osebni podatki obdelujejo ali ne. Če želi posameznik, na katerega se nanašajo osebni podatki, izkoristiti to pravico do potrditve, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.
• b) Pravica do dostopa: Vsaka oseba, ki jo zadeva obdelava osebnih podatkov, ima pravico, ki jo zagotavlja evropski zakonodajalec v direktivah in uredbah, da od upravljavca kadar koli in brezplačno pridobi informacije o osebnih podatkih, shranjenih o njej, in kopijo teh informacij. Poleg tega je evropski zakonodajalec posamezniku, na katerega se nanašajo osebni podatki, odobril dostop do naslednjih informacij:
  • namene obdelave
  • kategorije osebnih podatkov, ki se obdelujejo.
  • prejemniki ali kategorije prejemnikov, ki so jim bili ali bodo razkriti osebni podatki, zlasti prejemniki v tretjih državah ali mednarodnih organizacijah.
  • če je mogoče, predvideno obdobje, v katerem bodo osebni podatki shranjeni, ali, če to ni mogoče, merila, uporabljena za določitev tega obdobja
  • obstoj pravice, da od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali da ugovarja taki obdelavi
  • obstoj pravice do vložitve pritožbe pri nadzornem organu.
  • če osebni podatki niso zbrani od posameznika, na katerega se nanašajo osebni podatki: Vse razpoložljive informacije o izvoru podatkov
  • obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, iz člena 22(1) in (4) SUVP, in vsaj v teh primerih smiselne informacije o vključeni logiki ter pomenu in predvidenih posledicah take obdelave za posameznika, na katerega se nanašajo osebni podatki Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pravico pridobiti informacije o tem, ali se osebni podatki posredujejo v tretjo državo ali mednarodno organizacijo. V tem primeru ima posameznik, na katerega se nanašajo osebni podatki, tudi pravico, da je obveščen o ustreznih zaščitnih ukrepih v zvezi s prenosom, in če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati to pravico dostopa, se lahko kadar koli obrne na zaposlenega pri upravljavcu.
• c) Pravica do popravka: Vsakdo, ki ga zadeva obdelava osebnih podatkov, ima pravico, ki mu jo zagotavlja evropski zakonodajalec v direktivah in uredbah, da zahteva takojšen popravek nepravilnih osebnih podatkov, ki se nanašajo nanj. Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, ob upoštevanju namenov obdelave pravico do dopolnitve nepopolnih osebnih podatkov, tudi z zagotovitvijo dodatne izjave Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati to pravico do popravka, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.
• d) Pravica do izbrisa (pravica biti pozabljen): Vsakdo, ki ga zadeva obdelava osebnih podatkov, ima pravico, ki mu jo priznava evropski zakonodajalec, da od upravljavca brez nepotrebnega odlašanja zahteva izbris osebnih podatkov v zvezi z njim, če velja eden od naslednjih razlogov in če obdelava ni potrebna:
  • Osebni podatki so bili zbrani ali drugače obdelani za namene, za katere niso več potrebni.
  • Posameznik, na katerega se nanašajo osebni podatki, umakne privolitev, na kateri temelji obdelava v skladu s točko (a) člena 6(1) SUVP ali točko (a) člena 9(2) SUVP, in če za obdelavo ni druge pravne podlage.
  • Posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi v skladu s členom 21(1) SUVP in za obdelavo ni prevladujočih zakonitih razlogov, ali pa posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi v skladu s členom 21(2) SUVP.
  • Osebni podatki so bili obdelani nezakonito.
  • Izbris osebnih podatkov je potreben za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom držav članic, ki velja za upravljavca.
  • Osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz člena 8(1) SUVP. Če velja eden od zgoraj navedenih razlogov in želi posameznik, na katerega se nanašajo osebni podatki, zahtevati izbris osebnih podatkov, ki jih hrani odvetniška pisarna Jakub Leszek Szypulka, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu. Zaposleni v odvetniški pisarni Jakub Leszek Szypulka nemudoma zagotovi, da se zahteva za izbris nemudoma izpolni. Če je odvetniška pisarna Jakub Leszek Szypulka objavila osebne podatke in je naše podjetje kot upravljavec v skladu s členom 17(1) SUVP dolžno izbrisati osebne podatke, upravljavec brez nepotrebnega odlašanja izbriše osebne podatke. 1 GDPR izbrisati osebne podatke, odvetniška družba Jakub Leszek Szypulka ob upoštevanju razpoložljive tehnologije in stroškov izvedbe sprejme razumne ukrepe, vključno s tehničnimi ukrepi, da druge upravljavce, ki obdelujejo osebne podatke, obvesti, da je posameznik, na katerega se nanašajo osebni podatki, od teh upravljavcev zahteval izbris vseh povezav do teh osebnih podatkov ali njihove kopije ali replikacije, če obdelava ni potrebna. Zaposleni v odvetniški pisarni Jakub Leszek Szypulka bodo poskrbeli za potrebne ukrepe v posameznih primerih.
• e) Pravica do omejitve obdelave: Vsaka oseba, na katero vpliva obdelava osebnih podatkov, ima pravico, ki jo zagotavlja evropski zakonodajalec v direktivah in uredbah, da od upravljavca zahteva omejitev obdelave, če je izpolnjen eden od naslednjih pogojev:
  • Posameznik, na katerega se nanašajo osebni podatki, izpodbija točnost osebnih podatkov v obdobju, v katerem lahko upravljavec preveri točnost osebnih podatkov.
  • Obdelava je nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe.
  • Upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vendar jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
  • Posameznik, na katerega se nanašajo osebni podatki, je ugovarjal obdelavi v skladu s členom 21(1) SUVP, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki. Če je izpolnjen eden od zgoraj navedenih pogojev in želi posameznik, na katerega se nanašajo osebni podatki, zahtevati omejitev obdelave osebnih podatkov, ki jih hrani odvetniška družba Jakub Leszek Szypulka, lahko kadar koli kontaktira katerega koli zaposlenega pri upravljavcu. Zaposleni v odvetniški pisarni Jakub Leszek Szypulka bo poskrbel za omejitev obdelave.
• f) Pravica do prenosljivosti podatkov: vsaka oseba, ki jo zadeva obdelava osebnih podatkov, ima pravico, ki jo zagotavlja evropski zakonodajalec, da prejme osebne podatke v zvezi z njo, ki jih je posredovala upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki. Prav tako ima pravico, da te podatke brez ovir upravljavca, ki so mu bili osebni podatki posredovani, posreduje drugemu upravljavcu, kadar obdelava temelji na privolitvi v skladu s točko (a) člena 6(1) SUVP ali točko (a) člena 9(2) SUVP ali na pogodbi v skladu s točko (b) člena 6(1) SUVP in se obdelava izvaja avtomatizirano, razen če je obdelava potrebna za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu.Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pri uveljavljanju svoje pravice do prenosljivosti podatkov v skladu s členom 20(1) SUVP pravico do neposrednega prenosa osebnih podatkov od enega upravljavca k drugemu, če je to tehnično izvedljivo in če to ne vpliva negativno na pravice in svoboščine drugih; za uveljavljanje pravice do prenosljivosti podatkov lahko posameznik, na katerega se nanašajo osebni podatki, kadar koli kontaktira katerega koli zaposlenega v odvetniški pisarni Jakub Leszek Szypulka.
• g) Pravica do ugovora: Vsaka oseba, ki jo zadeva obdelava osebnih podatkov, ima pravico, ki jo je podelil evropski zakonodajalec, da iz razlogov, povezanih z njenim posebnim položajem, kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njo, ki temelji na točki (e) ali (f) člena 6(1) SUVP. To velja tudi za profiliranje na podlagi teh določb. odvetniška pisarna Jakub Leszek Szypulka v primeru ugovora ne bo več obdelovala osebnih podatkov, razen če lahko dokažemo nujne zakonite razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.Če odvetniška pisarna Jakub Leszek Szypulka obdeluje osebne podatke za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za takšno trženje. To velja tudi za profiliranje, če je povezano s takim neposrednim trženjem. Če posameznik, na katerega se nanašajo osebni podatki, podjetju Rechtsanwaltskanzlei Jakub Leszek Szypulka ugovarja obdelavi za namene neposrednega trženja, podjetje Rechtsanwaltskanzlei Jakub Leszek Szypulka ne bo več obdelovalo osebnih podatkov za te namene, posameznik, na katerega se nanašajo osebni podatki, pa ima iz razlogov, povezanih z njegovim posebnim položajem, pravico, da ugovarja obdelavi osebnih podatkov, ki se nanašajo nanj, s strani podjetja Rechtsanwaltskanzlei Jakub Leszek Szypulka za namene znanstvenih ali zgodovinskih raziskav ali za statistične namene v skladu s členom 89(1) SUVP. 89(1) GDPR, razen če je obdelava potrebna za izvedbo naloge, ki se izvaja zaradi javnega interesa; v tem primeru se lahko posameznik, na katerega se nanašajo osebni podatki, za uveljavljanje pravice do ugovora neposredno obrne na katerega koli zaposlenega v odvetniški pisarni Jakub Leszek Szypulka ali drugega zaposlenega. Posameznik, na katerega se nanašajo osebni podatki, lahko v okviru uporabe storitev informacijske družbe in ne glede na Direktivo 2002/58/ES svojo pravico do ugovora uveljavlja tudi z avtomatiziranimi sredstvi z uporabo tehničnih specifikacij.
• h) Avtomatizirane odločitve v posameznih primerih, vključno z oblikovanjem profilov: Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo je podelil evropski zakonodajalec, da se zanj ne sprejme odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali podobno pomembno vpliva nanj, pod pogojem, da odločitev (1) ni potrebna za sklenitev ali izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem, ali (2) je odobrena z zakonodajo Unije ali države članice, ki velja za upravljavca in ki določa tudi ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki, ali (3) temelji na izrecni privolitvi posameznika, na katerega se nanašajo osebni podatki.Če je odločitev (1) potrebna za sklenitev ali izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem podatkov ali (2) temelji na izrecni privolitvi posameznika, na katerega se nanašajo osebni podatki, odvetniška pisarna Jakub Leszek Szypulka izvede ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki, vsaj pravico do človeškega posredovanja s strani upravljavca, da izrazi svoje stališče in izpodbija odločitev.Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati pravice v zvezi z avtomatiziranim individualnim odločanjem, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.
• i) Pravica do preklica privolitve v skladu z zakonodajo o varstvu podatkov: Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati pravico do preklica privolitve, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu. Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati pravico do preklica privolitve, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.

7. določbe o varstvu podatkov v zvezi z uporabo storitve Google Analytics (s funkcijo anonimizacije)

Upravljavec podatkov je na to spletno mesto vključil komponento Google Analytics (s funkcijo anonimizacije). Google Analytics je storitev spletne analitike. Spletna analiza je zbiranje, urejanje in vrednotenje podatkov o vedenju obiskovalcev spletnih mest. Storitev spletne analize med drugim zbira podatke o spletnem mestu, s katerega je posameznik, na katerega se nanašajo osebni podatki, prišel na spletno mesto (tako imenovani referer), katere podstrani spletnega mesta so bile obiskane ali kako pogosto in kako dolgo je bila posamezna podstran obiskana. Spletna analiza se večinoma uporablja za optimizacijo spletnega mesta ter za analizo stroškov in koristi internetnega oglaševanja.

Operativno podjetje komponente Google Analytics je Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irska.

Upravljavec podatkov uporablja dodatek "_gat._anonymiseIp" za spletno analizo prek storitve Google Analytics. Ta dodatek uporablja Google za skrajšanje in anonimizacijo naslova IP internetne povezave posameznika, na katerega se nanašajo osebni podatki, če je naše spletno mesto obiskano iz države članice Evropske unije ali druge države pogodbenice Sporazuma o Evropskem gospodarskem prostoru.

Namen komponente Google Analytics je analizirati tok obiskovalcev našega spletnega mesta. Google pridobljene podatke in informacije med drugim uporablja za analizo uporabe našega spletnega mesta, za pripravo spletnih poročil, ki prikazujejo dejavnosti na našem spletnem mestu, in za zagotavljanje drugih storitev v zvezi z uporabo našega spletnega mesta.

Google Analytics namesti piškotek v informacijski sistem posameznika, na katerega se nanašajo osebni podatki. Kaj so piškotki, je bilo pojasnjeno že zgoraj. Z namestitvijo piškotka lahko Google analizira uporabo našega spletnega mesta. Ob vsakem dostopu do posamezne strani tega spletnega mesta, ki ga upravlja upravljavec podatkov in na katero je bila vgrajena komponenta Google Analytics, spletni brskalnik v sistemu informacijske tehnologije posameznika, na katerega se nanašajo osebni podatki, samodejno pozove zadevno komponento Google Analytics, naj pošlje podatke Googlu za namene spletne analize. Med tem tehničnim postopkom Google pridobi osebne podatke, kot je naslov IP posameznika, na katerega se nanašajo osebni podatki, kar mu med drugim služi za razumevanje izvora obiskovalcev in klikov ter za naknadno oblikovanje obračunov provizij.

Piškotek se uporablja za shranjevanje osebnih podatkov, kot so čas dostopa, lokacija, s katere je bil dostop opravljen, in pogostost obiskov našega spletnega mesta s strani posameznika, na katerega se nanašajo osebni podatki. Ob vsakem obisku našega spletnega mesta se ti osebni podatki, vključno z naslovom IP internetne povezave, ki jo uporablja posameznik, na katerega se nanašajo osebni podatki, pošljejo Googlu v Združene države Amerike. Google te osebne podatke hrani v Združenih državah Amerike. Google lahko te osebne podatke, zbrane s tehničnim postopkom, posreduje tretjim osebam.

Posameznik, na katerega se nanašajo osebni podatki, lahko, kot je navedeno zgoraj, kadar koli prepreči nastavitev piškotkov prek naše spletne strani z ustrezno prilagoditvijo uporabljenega spletnega brskalnika in tako trajno onemogoči nastavitev piškotkov. Takšna nastavitev uporabljenega spletnega brskalnika bi Googlu preprečila tudi namestitev piškotka v informacijski sistem posameznika, na katerega se nanašajo osebni podatki. Poleg tega lahko piškotek, ki ga je Google Analytics že nastavil, kadar koli izbrišete prek spletnega brskalnika ali drugih računalniških programov.

Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, možnost, da ugovarja zbiranju podatkov, ki jih ustvarja Google Analytics v zvezi z uporabo tega spletnega mesta, in prepreči njihovo obdelavo s strani Googla. V ta namen mora posameznik, na katerega se nanašajo osebni podatki, prenesti in namestiti dodatek za brskalnik s povezave https://tools.google.com/dlpage/gaoptout. Ta dodatek za brskalnik prek JavaScripta obvesti Google Analytics, da se podatki in informacije o obiskih spletnih mest ne smejo pošiljati v Google Analytics. Google namestitev dodatka za brskalnik prepozna kot ugovor. Če se informacijski sistem posameznika, na katerega se nanašajo osebni podatki, pozneje izbriše, formatira ali ponovno namesti, mora posameznik, na katerega se nanašajo osebni podatki, ponovno namestiti dodatek za brskalnik, da bi deaktiviral Google Analytics. Če dodatek za brskalnik odstrani ali deaktivira posameznik, na katerega se nanašajo osebni podatki, ali druga oseba, ki jo je mogoče pripisati njegovemu področju nadzora, je mogoče dodatek za brskalnik ponovno namestiti ali aktivirati.

Dodatne informacije in veljavne določbe o varstvu podatkov družbe Google so na voljo na spletnih straneh https://www.google.de/intl/de/policies/privacy/ in http://www.google.com/analytics/terms/de.html. Google Analytics je podrobneje pojasnjen na tej povezavi https://www.google.com/intl/de_de/analytics/.

8. določbe o varstvu podatkov o uporabi in uporabi Jetpack za WordPress

Upravljavec je na to spletno mesto vgradil Jetpack. Jetpack je vtičnik za WordPress, ki upravljavcu spletnega mesta, ki temelji na WordPressu, ponuja dodatne funkcije. Jetpack upravljavcu spletnega mesta med drugim omogoča pregled nad obiskovalci spletnega mesta. Prikaz sorodnih objav in publikacij ali možnost deljenja vsebine na spletnem mestu prav tako omogoča povečanje števila obiskovalcev. V Jetpack so vključene tudi varnostne funkcije, tako da je spletno mesto, ki uporablja Jetpack, bolje zaščiteno pred napadi z grobo silo. Jetpack tudi optimizira in pospešuje nalaganje slik, ki so vključene v spletno mesto.

Podjetje, ki upravlja vtičnik Jetpack za WordPress, je Aut O'Mattic A8C Ireland Ltd, Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irska.

Jetpack namesti piškotek v sistem informacijske tehnologije posameznika, na katerega se nanašajo osebni podatki. Kaj so piškotki, je bilo že pojasnjeno zgoraj. Ob vsakem dostopu do posamezne strani tega spletnega mesta, ki jo upravlja upravljavec in na katero je bila vgrajena komponenta Jetpack, spletni brskalnik v sistemu informacijske tehnologije posameznika, na katerega se nanašajo osebni podatki, samodejno pozove zadevno komponento Jetpack, naj pošlje podatke podjetju Automattic za namene analize. V okviru tega tehničnega postopka družba Automattic pridobi znanje o podatkih, ki se pozneje uporabijo za izdelavo pregleda obiska spletnega mesta. Tako pridobljeni podatki se uporabljajo za analizo vedenja posameznika, na katerega se nanašajo osebni podatki, ki je obiskal spletno mesto upravljavca, in se ocenjujejo z namenom optimizacije spletnega mesta. Podatki, zbrani prek komponente Jetpack, ne bodo uporabljeni za identifikacijo posameznika, na katerega se nanašajo osebni podatki, brez njegove predhodne izrecne privolitve. Podatki se razkrijejo tudi družbi Quantcast. Quantcast uporablja podatke za iste namene kot Automattic.

Posameznik, na katerega se nanašajo osebni podatki, lahko, kot je navedeno zgoraj, kadar koli prepreči nastavitev piškotkov prek naše spletne strani z ustrezno prilagoditvijo uporabljenega spletnega brskalnika in tako trajno onemogoči nastavitev piškotkov. Takšna prilagoditev uporabljenega spletnega brskalnika bi podjetju Automattic/Quantcast preprečila tudi nastavitev piškotka v sistemu informacijske tehnologije posameznika, na katerega se nanašajo osebni podatki. Poleg tega je mogoče piškotke, ki jih je družba Automattic že nastavila, kadar koli izbrisati prek spletnega brskalnika ali drugih programov.

Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, možnost, da ugovarja zbiranju podatkov, ki jih ustvarja piškotek Jetpack v zvezi z uporabo tega spletnega mesta, in prepreči njihovo obdelavo s strani družbe Automattic/Quantcast. V ta namen mora posameznik, na katerega se nanašajo osebni podatki, pritisniti gumb za odjavo pod povezavo https://www.quantcast.com/opt-out/, ki nastavi piškotek za odjavo. Piškotek za odjavo, nastavljen z ugovorom, se shrani v sistemu informacijske tehnologije, ki ga uporablja posameznik, na katerega se nanašajo osebni podatki. Če se piškotki v sistemu posameznika, na katerega se nanašajo osebni podatki, po ugovoru izbrišejo, mora posameznik, na katerega se nanašajo osebni podatki, ponovno priklicati povezavo in nastaviti nov piškotek za odjavo.

Če pa je nastavljen piškotek za odjavo, se lahko zgodi, da posameznik, na katerega se nanašajo osebni podatki, ne bo mogel več v celoti uporabljati spletnega mesta upravljavca.

Veljavne določbe o varstvu podatkov družbe Automattic so na voljo na spletnem naslovu https://automattic.com/privacy/. Veljavne določbe o varstvu podatkov družbe Quantcast so na voljo na spletnem naslovu https://www.quantcast.com/privacy/.

9. način plačila: predpisi o varstvu podatkov za PayPal kot način plačila

Upravljavec podatkov je na to spletno mesto vgradil komponente PayPal. PayPal je ponudnik spletnih plačilnih storitev. Plačila se obdelujejo prek tako imenovanih računov PayPal, ki so virtualni zasebni ali poslovni računi. PayPal ponuja tudi možnost obdelave virtualnih plačil prek kreditnih kartic, če uporabnik nima računa PayPal. Račun PayPal se upravlja prek e-poštnega naslova, zato ni klasične številke računa. PayPal omogoča odpiranje spletnih plačil tretjim osebam ali prejemanje plačil. PayPal prevzema tudi skrbniške funkcije in ponuja storitve za zaščito kupcev.

Evropska operativna družba družbe PayPal je PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxembourg.

Če posameznik, na katerega se nanašajo osebni podatki, med postopkom naročanja v naši spletni trgovini kot možnost plačila izbere "PayPal", se podatki posameznika, na katerega se nanašajo osebni podatki, samodejno prenesejo v PayPal. Z izbiro te možnosti plačila se posameznik, na katerega se nanašajo osebni podatki, strinja s prenosom osebnih podatkov, potrebnih za obdelavo plačila.

Osebni podatki, posredovani družbi PayPal, so običajno ime, priimek, naslov, e-poštni naslov, naslov IP, telefonska številka, številka mobilnega telefona ali drugi podatki, potrebni za obdelavo plačil. Osebni podatki, ki so potrebni za obdelavo kupoprodajne pogodbe, so tudi podatki, ki so povezani z zadevnim naročilom.

Namen posredovanja podatkov je obdelava plačil in preprečevanje goljufij. Upravljavec bo osebne podatke posredoval PayPalu zlasti, če za posredovanje obstaja zakoniti interes. Osebne podatke, ki si jih izmenjata PayPal in upravljavec, lahko PayPal posreduje bonitetnim agencijam. Namen tega prenosa je preverjanje identitete in kreditne sposobnosti.

PayPal lahko osebne podatke posreduje povezanim podjetjem in ponudnikom storitev ali podizvajalcem, če je to potrebno za izpolnjevanje pogodbenih obveznosti ali če je treba podatke obdelati v imenu PayPala.

Posameznik, na katerega se nanašajo osebni podatki, lahko kadar koli prekliče svojo privolitev za obdelavo osebnih podatkov s strani PayPala. Preklic ne vpliva na osebne podatke, ki jih je treba obdelati, uporabiti ali posredovati za (pogodbeno) obdelavo plačil. 

Veljavne določbe o varstvu podatkov družbe PayPal so na voljo na spletnem naslovu https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

10. pravna podlaga za obdelavo

Člen 6 I, točka a GDPR služi našemu podjetju kot pravna podlaga za postopke obdelave, za katere pridobimo soglasje za določen namen obdelave. Če je obdelava osebnih podatkov potrebna za izpolnitev pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, kot na primer pri postopkih obdelave, ki so potrebni za dobavo blaga ali zagotavljanje druge storitve ali nadomestila, obdelava temelji na členu 6 I lit. b GDPR. Enako velja za takšna dejanja obdelave, ki so potrebna za izvedbo predpogodbenih ukrepov, na primer v primerih poizvedb o naših izdelkih ali storitvah. Če za naše podjetje velja zakonska obveznost, ki zahteva obdelavo osebnih podatkov, na primer za izpolnjevanje davčnih obveznosti, obdelava temelji na členu 6 I lit. c GDPR. V redkih primerih je lahko obdelava osebnih podatkov potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe. To bi bilo na primer, če bi se obiskovalec v naših prostorih poškodoval in bi bilo treba njegovo ime, starost, podatke o zdravstvenem zavarovanju ali druge življenjsko pomembne podatke posredovati zdravniku, bolnišnici ali drugi tretji osebi. Takrat bi obdelava temeljila na členu 6 I(d) Splošne uredbe o varstvu podatkov. Nazadnje bi lahko postopki obdelave temeljili na členu 6(I)(f) SUVP. Postopki obdelave, ki niso zajeti v nobeni od zgoraj navedenih pravnih podlag, temeljijo na tej pravni podlagi, če je obdelava potrebna za zaščito zakonitega interesa našega podjetja ali tretje osebe, pod pogojem, da interesi, temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ne prevladajo. Takšna dejanja obdelave lahko izvajamo zlasti zato, ker jih je evropski zakonodajalec izrecno navedel. V zvezi s tem je zavzel stališče, da se lahko zakoniti interes predpostavlja, če je posameznik, na katerega se nanašajo osebni podatki, stranka upravljavca (uvodna izjava 47, drugi stavek GDPR).

11. zakoniti interesi pri obdelavi, za katere si prizadeva upravljavec ali tretja oseba

Kadar obdelava osebnih podatkov temelji na členu 6 I(f) GDPR, je naš zakoniti interes izvajanje naših poslovnih dejavnosti v korist dobrobiti vseh naših zaposlenih in naših delničarjev.

12. trajanje hrambe osebnih podatkov

Merilo za trajanje hrambe osebnih podatkov je ustrezno zakonsko določeno obdobje hrambe. Po preteku tega obdobja se ustrezni podatki rutinsko izbrišejo, če niso več potrebni za izpolnitev ali sklenitev pogodbe.

13. zakonske ali pogodbene določbe za zagotovitev osebnih podatkov; nujnost za sklenitev pogodbe; obveznost posameznika, na katerega se nanašajo osebni podatki, da zagotovi osebne podatke; morebitne posledice neizpolnitve obveznosti

Obveščamo vas, da je posredovanje osebnih podatkov delno zahtevano z zakonom (npr. davčni predpisi), lahko pa izhaja tudi iz pogodbenih določb (npr. informacije o pogodbenem partnerju). Včasih je za sklenitev pogodbe morda potrebno, da nam posameznik, na katerega se nanašajo osebni podatki, posreduje osebne podatke, ki jih moramo pozneje obdelati. Posameznik, na katerega se nanašajo osebni podatki, nam mora na primer posredovati osebne podatke, če naše podjetje z njim sklene pogodbo. Če osebnih podatkov ne zagotovimo, to pomeni, da pogodbe s posameznikom, na katerega se nanašajo osebni podatki, ne moremo skleniti. Preden posameznik, na katerega se nanašajo osebni podatki, zagotovi osebne podatke, se mora obrniti na enega od naših zaposlenih. Naš zaposleni bo posameznika, na katerega se nanašajo osebni podatki, za vsak primer posebej obvestil, ali je zagotovitev osebnih podatkov zahtevana po zakonu ali pogodbi ali je potrebna za sklenitev pogodbe, ali obstaja obveznost zagotovitve osebnih podatkov in kakšne bi bile posledice, če osebni podatki ne bi bili zagotovljeni.

14. obstoj avtomatiziranega odločanja

Kot odgovorno podjetje ne uporabljamo avtomatiziranega odločanja ali profiliranja.

Ta pravilnik o zasebnosti temelji na različici, ki jo je ustvaril generator pravilnika o zasebnosti DGD - vaš zunanji DPO, ki je bil razvit v sodelovanju z nemškimi odvetniki iz podjetja WILDE BEUGER SOLMECKE, Köln. Zunanji pooblaščenec za varstvo podatkov Freising v sodelovanju z Odvetnik za pravo varstva podatkov Christian Solmecke je bil ustvarjen.